pub-277f6e19e5f8406da10538ab4f61cb00.r2.dev
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von pub-277f6e19e5f8406da10538ab4f61cb00.r2.dev
Diese Domain scheint eine auf der Plattform r2.dev gehostete Subdomain zu sein, die mit der öffentlichen Bereitstellung von Objektspeicher über die Infrastruktur von Cloudflare verbunden ist. Basierend auf der Domainstruktur und den referenzierten Links könnte sie Dateien oder Webinhalte aus einem öffentlichen Storage-Bucket bereitstellen, anstatt als konventionelle eigenständige Website mit eigener Markenidentität zu fungieren.
Die verfügbaren Klassifizierungsdaten deuten darauf hin, dass die URL von einigen Web-Klassifizierungsanbietern mit phishingbezogenen Aktivitäten in Verbindung gebracht wurde, während ein anderer Anbieter sie allgemeiner als Webhosting eingestuft hat. Diese Kombination kann auftreten, wenn eine cloudgehostete Subdomain verwendet wird, um Inhalte vorübergehend oder für eine bestimmte Kampagne zu veröffentlichen, anstatt eine seit Langem etablierte Unternehmens-, Medien- oder Organisationswebsite darzustellen.
Da es sich um eine Plattform-Subdomain und nicht um eine individuell gebrandete Domain handelt, ist der Betreiber nicht allein anhand des Hostnamens eindeutig identifizierbar. Auf Grundlage der verfügbaren Daten scheinen die Inhalte über von Cloudflare gehostete Infrastruktur bereitgestellt zu werden, aber der zugrunde liegende Herausgeber oder Kontoinhaber kann aus den bereitgestellten Scandetails nicht bestimmt werden.
Sicherheitsbewertung für pub-277f6e19e5f8406da10538ab4f61cb00.r2.dev
Diese URL wurde zum Zeitpunkt des Scans von 10 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als phishingbezogen beschrieben. Darüber hinaus stuften mehrere Web-Klassifizierungsquellen die Domain in eine Phishing- oder Betrugskategorie ein. Das sind aussagekräftige Risikoindikatoren, insbesondere weil die Erkennungen nicht auf eine einzelne Heuristik mit geringer Vertrauenswürdigkeit beschränkt sind, sondern stattdessen eine breitere Übereinstimmung über mehrere Sicherheits-Engines hinweg zeigen.
Gleichzeitig waren einige andere Signale weniger besorgniserregend: Der Malware-Scan identifizierte keine markierten Dateien, und die geprüften Blacklist-Datenbanken wurden zum Zeitpunkt des Scans als sauber gemeldet. Ein sauberer Blacklist-Status wiegt jedoch nicht zwangsläufig einen Phishing-Konsens über mehrere Engines hinweg auf, insbesondere bei cloudgehosteten Seiten, die möglicherweise kurzlebig oder neu bereitgestellt sind. Das Fehlen eines Tranco-Rankings und die Verwendung einer generischen Hosting-Subdomain können es außerdem erschweren, die Legitimität allein anhand von Reputationssignalen festzustellen.
Auf Grundlage dieser Ergebnisse kann diese Website potenzielle Risiken für Besucher darstellen. Der niedrige Vertrauenswert und die wiederholten phishingbezogenen Klassifizierungen legen nahe, dass zum Zeitpunkt dieses Scans Vorsicht geboten ist.
Technische Beschreibung
Die Domain wird hinter der Cloudflare-Infrastruktur gehostet und wird zu einer IP-Adresse aufgelöst, die diesem Anbieter in Toronto, Kanada, zugeordnet ist. Sie präsentiert ein gültiges Let's Encrypt SSL-Zertifikat, das im August 2026 abläuft, was darauf hinweist, dass zum Zeitpunkt des Tests eine verschlüsselte HTTPS-Bereitstellung verfügbar war. Der Hostname ist eine Subdomain unter r2.dev, die üblicherweise für öffentlich zugängliche Speicherinhalte verwendet wird.
WHOIS-Daten zeigen, dass die Domain seit ungefähr 3 Jahren existiert und über CloudFlare, Inc. registriert ist. DNSSEC scheint unsigniert zu sein. Im begrenzten Dateiscan wurden keine direkten Malware-Nutzlasten identifiziert, aber die breiteren Reputationsdaten deuten darauf hin, dass die Bedenken eher mit dem Zweck der Seite oder Phishing-Inhalten zusammenhängen könnten als mit herunterladbarer Malware.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?